وصف الوظيفة
تتولى الوظيفة مسؤولية استخدام البيانات المجمعة من أدوات الدفاع السيبراني لتحليل الأحداث التي تحدث في طيران أديل للكشف عن التهديدات السيبرانية وتخفيفها، وإجراء تقييمات الثغرات والمخاطر للأنظمة والشبكات، وتحديد مواطن انحرافها عن التكوينات أو السياسات المقبولة، وقياس فعالية هندسة الدفاع المتعدد الطبقات ضد الثغرات المعروفة، وتنفيذ امتثال الأمن السيبراني وتقييم المخاطر على الأنظمة والخدمات الجديدة في F3 في مراحل متعددة من المشروع.
المسؤوليات الرئيسية
تحليل سياسات الدفاع السيبراني والتكوينات الخاصة بالمنظمة لتقييم الامتثال للوائح والتوجيهات التنظيمية. ربط بيانات الحادث لتحديد الثغرات. إجراء فحوصات الثغرات على الأنظمة والأصول وتوصية بالتصحيحات للبيئة. استخدام منتجات الأمن السيبراني وتقنيات التحكم الأمني لتقليل المخاطر المحددة إلى مستوى مقبول. الحفاظ على مجموعة أدوات تدقيق الدفاع السيبراني القابلة للنشر بناءً على أفضل الممارسات الصناعية لدعم عمليات تدقيق الدفاع السيبراني. تصعيد الحوادث التي قد تسبب تأثيراً فورياً أو مستمراً. تحليل والإبلاغ عن الاتجاهات في موقف الأمان الخاص بالمنظمة وموقف أمان الأنظمة واتجاهات الدفاع السيبراني. ربط المعلومات من مصادر متعددة لفهم الوضع وتحديد فعالية الهجوم المرصود. إجراء مراجعات الأمن السيبراني وتحديد الثغرات الأمنية في هندسة الأمان لإبلاغ استراتيجيات تخفيف المخاطر. إجراء محاولات مصرح بها لاختراق الأنظمة الحاسوبية أو الشبكات والمباني الفيزيائية، باستخدام تقنيات التهديد الواقعية، لتقييم أمنها والكشف عن الثغرات المحتملة. إعداد تقارير تقييم وتدقيق الأمن السيبراني التي تحدد النتائج التقنية والإجرائية وتتضمن استراتيجيات وحلول التعويض الموصى بها. تحديد مؤشرات التحذير من خلال البحث والتحليل والربط عبر مجموعات بيانات متعددة. المساعدة في بناء التوقيعات لتنفيذها على أدوات شبكة الأمن السيبراني للاستجابة للتهديدات الجديدة أو المرصودة في البيئة. تقديم تقارير ملخصة لأحداث الشبكة والأنشطة الأخرى ذات الصلة بالأمن السيبراني وفقاً لسياسات والمتطلبات التنظيمية. التوصية بضوابط أمنية فعالة من حيث التكلفة لتخفيف المخاطر المحددة من خلال الاختبار والمراجعة. استخدام أدوات اختبار الأمان وفحص الأكواد لإجراء مراجعات الأكواد.
المتطلبات والمؤهلات
درجة البكالوريوس في الأمن السيبراني / أمن المعلومات / هندسة الحاسوب / هندسة الأنظمة أو أي مجال ذي صلة. الحد الأدنى 3 سنوات من الخبرة في مجال الأمن السيبراني. الكفاءة التقنية. المعرفة بالأمان عبر منصات مختلفة. مهارات أساسية في الطب الشرعي الحاسوبي. فهم للقرصنة. مهارات حل المشاكل. التواصل والعرض التقديمي. التخطيط والتنظيم. الحكم والتحليل. الانتباه للتفاصيل. الرغبة في التعلم.